# StarRocks MCP Server Dockerfile
# 多阶段构建，优化镜像大小和安全性

# 第一阶段：构建阶段
FROM python:3.11-slim AS builder

# 设置工作目录
WORKDIR /app

# 安装系统依赖
RUN apt-get update && apt-get install -y \
    build-essential \
    curl \
    && rm -rf /var/lib/apt/lists/*

# 安装 uv 包管理器
RUN pip install uv

# 复制项目文件
COPY pyproject.toml uv.lock README.md ./
COPY src/ ./src/

# 使用 uv 安装依赖
RUN uv sync --frozen

# 第二阶段：运行阶段
FROM python:3.11-slim AS runtime

# 设置环境变量
ENV PYTHONUNBUFFERED=1 \
    PYTHONDONTWRITEBYTECODE=1 \
    PATH="/app/.venv/bin:$PATH"

# 创建非 root 用户
RUN groupadd -r mcpuser && useradd -r -g mcpuser mcpuser

# 设置工作目录
WORKDIR /app

# 从构建阶段复制虚拟环境
COPY --from=builder /app/.venv /app/.venv

# 复制源代码
COPY --from=builder /app/src /app/src

# 创建日志目录
RUN mkdir -p /app/logs && chown -R mcpuser:mcpuser /app

# 切换到非 root 用户
USER mcpuser

# 暴露端口（默认 8000，可通过环境变量修改）
EXPOSE 8000


# 默认启动命令：streamable-http 模式
CMD ["mcp-server-starrocks", "--mode", "streamable-http", "--host", "0.0.0.0", "--port", "8000"]
